Kvantumcomputing: Den nye trussel mod bankernes kryptering

IBM’s Condor-processor med 1.121 qubits er ikke et laboratorieprojekt længere. Det er den teknologi, der inden for en årraeekke kan knække den kryptering, der beskytter dine penge i netbanken, ikke via phishing, men via regnekraft. Og banksektoren er ikke klar. Den dag nærmer sig. Så begyndte jagten at knækket krypteringen, der beskytter dine penge. Den dag nærmer sig, og banksektoren er ikke klar.

Kvantekapløbet: Fra teori til trussel

I årtier har kvantecomputing været et futuristisk begreb, et akademisk projekt for fysikere i hvide kitler og laboratorier med dybfrosne superledere.

Læs også: Cybersikkerhed i Danmark

Men i 2026 er virkeligheden en anden.

IBM har lanceret sin Condor‑processor med 1.121 qubits, Google tester Bristlecone 2 med indbygget fejlkorrektion, og Kinas Jiuzhang 3.0 udfører fotonberegninger millioner af gange hurtigere end verdens kraftigste supercomputer.

Kvantecomputeren bygger på qubits – kvantemekaniske enheder, der i modsætning til klassiske bits kan være både 0 og 1 på samme tid.

Det kaldes superposition. Ved at sammenflette qubits i et fænomen kendt som entanglement, kan de samarbejde på måder, ingen traditionel computer kan efterligne. Resultatet er eksponentiel regnekraft.

Problemet er, at den samme kraft, der kan revolutionere medicinsk forskning og klimaløsninger, også kan knække selve fundamentet for digital sikkerhed: moderne kryptering.

Læs også: Er AI en trussel mod cybersikkerheden?

Hvad er Shors algoritme – og hvorfor er den farlig?

Den amerikanske matematiker Peter Shor offentliggjorde i 1994 en algoritme, der kunne faktoriser store primtal ekstremt effektivt, hvis blot computeren havde kvantekraft nok. Dengang var det en teoretisk trussel.

I dag er det en tikkende bombe under alt, hvad vi kalder sikker kommunikation.

De fleste digitale systemer bygger på RSA-kryptering, som beskytter alt fra NemID‑login og MobilePay til HTTPS og blockchain.

RSA hviler på idéen om, at det er umuligt for en almindelig computer at finde primtallene bag en 2048-bit nøgle inden for rimelig tid – det ville tage milliarder af år. Men med Shors algoritme kan en stabil kvantecomputer med millioner af qubits løse det på minutter.

Når den dag kommer, vil al historisk krypteret data – emails, banktransaktioner og sundhedsjournaler – være ubeskyttet.

Man kalder det “Harvest now, decrypt later”: Cyberaktører indsamler allerede krypterede data nu, klar til at dekryptere dem, når kvantekraften når nødvendigt niveau.

Hvordan er Danmark i risikozonen for kvantumtruslen?

Danmark er et af verdens mest digitaliserede lande: 99 procent af alle betalinger er digitale. Vi bruger MitID til alt fra lægejournaler til ejendomshandler, og MobilePay har over fire millioner aktive brugere. Hele statens infrastruktur – fra Skat og e-Boks til NemKonto – bygger på kryptering.

Hvis kvantecomputeren bryder ind dér, er konsekvenserne katastrofale:

• Konti kan tømmes ved at dekryptere sessionsnøgler under login.
• CPR‑data i e‑Boks kan aflæses.
• Udbetalinger via Udbetaling Danmark og pensionssystemer kan manipuleres.
• Og borgernes sundhedsdata kan offentliggøres eller sælges.

En rapport fra Finans Danmark (2024) afslørede, at ingen danske banker har fuldt kvantesikre systemer endnu.

Kun få eksperimenterer med post‑kvante‑kryptografi, herunder algoritmer som Kyber og Dilithium, som den amerikanske NIST anbefaler som kvantesikre standarder.

Det betyder, at danske banker – og dermed hele velfærdsøkonomien – opererer på lånt tid.

De globale magter flytter først

Mens danske aktører tøver, investerer stormagterne aggressivt. Kinas statsejede tech‑giganter, støttet af militæret (PLA), har investeret mindst 15 milliarder dollar i kvanteforskning, både til datacentraler og cyberspionage. Ruslands Skolkovo Institute samarbejder med kinesiske forskere om “post‑krypto‑offensive systemer”.

USA har sat sit eget tempo. Under National Quantum Initiative kanaliseres milliarder til at udvikle kvantekryptering til forsvar og efterretning. Europa hænger bagefter med det ambitiøse, men tungt bevægelige EU Quantum Flagship‑program, som i alt råder over én milliard euro.

Forspringet i Østen bekymrende. For første gang siden internettets opfindelse er Vesten ikke længere teknologisk først – og dette kapløb handler ikke kun om innovation, men om magt.

Kryptovalutaens akilleshæl

En særlig sårbar sektor er blockchain. Bitcoin og Ethereum bygger på elliptic‑curve‑kryptografi (ECDSA) for at beskytte brugernes wallets.

En kvantecomputer med tilstrækkelig kapacitet kan udlede private nøgler fra offentlige adresser – og derefter tømme konti uden spor.

Ifølge Quantum Computing Report (2025) vil en kvanteprocessor med omkring 10 millioner fejlkorrektions‑qubits kunne knække Bitcoins ECDSA på få timer. Det lyder stadig som science fiction, men store aktører tester allerede.

Senest demonstrerede kinesiske forskere i 2024 evnen til at bryde en 512‑bit RSA‑nøgle på otte timer. Skaleret op betyder det, at vores nuværende standarder kun har få års levetid tilbage.

Et globalt kvanteangreb på de største kryptovalutaer ville være et finansielt jordskælv. Kurserne ville styrtdykke, og hele blockchain‑økosystemet – fra NFT’er til DeFi – ville kollapse.

“Kvantekoldkrigen” er begyndt

Den danske Forsvarets Efterretningstjeneste (FE) advarer i sine interne rapporter om en ny form for digital koldkrig:

Det globale kvantekapløb. Formålet er ikke længere kun at udvikle teknologi, men at overtage kontrollen over krypteret kommunikation – stater, banker, militær og borgere.

Efterretningsofficerer beskriver truslen som “usynlig, men total”.

Den, der først opnår “kvanteoverlegenhed” på verdensplan, kan i princippet dekryptere ethvert diplomatisk kabel, enhver handelsaftale og enhver militær strategi. Det er digital atomkraft – men uden våbenkontrol.

Man må konstatere, at EU’s lovgivning på området er tandløs. 

Digital Services Act og AI Act nævner ikke kvantetrusler specifikt, og ansvaret for cybersikkerhed ligger spredt mellem kommissioner og medlemslande. I Danmark har Digitaliseringsstyrelsen ingen operative beredskabsplaner for kvanteangreb endnu.

Løsningen: Post‑kvante‑kryptografi

Der findes dog håb. I 2023 udpegede NIST fire algoritmer som kommende “post‑kvante‑standarder”. De vigtigste er Kyber (til nøgleudveksling) og Dilithium (til digitale signaturer). De bygger ikke på primtalsfaktorisering, men på komplekse gitterproblemer, som også kvantecomputere har svært ved at løse.

Flere teknologivirksomheder arbejder på at integrere disse metoder. 

• Google Chrome tester allerede hybrid‑TLS‑kryptering, hvor både klassisk og kvante‑sikker nøgleudveksling kører parallelt. 
• Microsoft Azure tilbyder “post‑quantum ready” servere til finansielle kunder.
• Og Nets i Danmark har lanceret et pilotprojekt for kvantesikre betalinger mellem banker.

Men overgangen kræver milliarder. Hele infrastrukturen – betalingsgateways, certifikatudstedere, hardware‑tokens – skal genopbygges. Det svarer til at udskifte motoren i et fly, mens det flyver.

Tilliden smuldrer

Digitalisering bygger på én afgørende valuta: tillid.

Danskernes tillid til MitID, e‑Boks og MobilePay har gjort os til pionerer. Men hvis først medierne rapporterer, at en kvantecomputer har lækket sundhedsdata eller tømt en bank, bryder fundamentet sammen.

Man skal ikke undervurdere den psykologiske effekt af usynlig sårbarhed. Når selv en almindelig bruger fornemmer, at systemet ikke er sikkert, opstår digital paranoia: “Er min lønseddel manipuleret? Kan nogen læse min bankkorrespondance?” Den følelse er gift for et samfund, der er afhængigt af teknologi.

Danmark skal vågne nu

Danmark halter. Den danske finanssektor skal forpligtes til kvantesikker migrering inden 2030 – ikke bare pilotprojekter. Offentlige it‑systemer må integrere post‑kvante‑algoritmer i MitID og digital signatur.

Der bør oprettes et Kvantesikkerhedscenter under Digitaliseringsstyrelsen med mandat til at udstede krav til banker og myndigheder.

Danmark bør samtidig samarbejde med Sverige og Finland, som er længere fremme på området.

Teknologisk fremskridt må aldrig være et påskud for naivitet. For kvantecomputing er ikke et fremtidsscenarie. Det er nutidens største ubekendte variabel.

Konklusion: Hvad kan du gøre allerede nu

Kvantecomputeren banker på døren, og selvom regeringerne stadig tøver i dørkarmen, er det ikke en undskyldning for passivitet.

Hver enkelt af os kan tage små, men effektive skridt. Det handler først og fremmest om at beskytte sit digitale privatliv – begynd med at bruge kommunikationstjenester, der er krypteret fra ende til anden, som for eksempel Signal, og tænk dig om, før du smider dokumenter i en tilfældig cloud-tjeneste uden reel sikkerhed.

Har du kryptovaluta, bør du allerede nu flytte midlerne væk fra online-børser og bruge en fysisk hardware-wallet, hvor du jævnligt skifter adresse.

Derudover er det afgørende at holde øje med udviklingen; flere af de store platforme ruller i disse år opdateringer ud, der benytter såkaldt post‑kvante‑sikkerhed.

Pointen er ikke at gå i panik, men at forberede sig – stille, systematisk og med et vågent blik. For når kvantebruddet en dag kommer, vil det være for sent at beskytte gamle data.

Vigtigst af alt må vi støtte de medier og stemmer, som tør stille de ubehagelige spørgsmål til teknologien, og som insisterer på, at fremskridt ikke må ske på bekostning af menneskelig kontrol.

For spørgsmålet er ikke længere, om kvantecomputeren bryder ind – men hvornår.

ExtraFokus.com: Afslører det usynlige, før det rammer os alle.